刷脸时代来临 刷脸技术的安全挑战与如何监管

　　杨超：当一个国家很多人的信息被掌握在企业尤其是个别外资企业手里，这确实是个令人担心的问题。先不说生物信息数据，仅仅是国内众多用户的常用口令这一项被外企知道，就可能形成威胁。而大量公民的面部特征、身份信息、健康状况、年龄特征、流动特点等数据，从中可以分析出很多重要信息。这些都应该属于我们国家的关键基础数据，其重要性等同于国家基础设施，可以说属于战略资源。但外资厂商通过产品终端收集的相关数据，存储、传输和销毁等是怎么进行的，即便拥有管辖权的我国相关部门都不一定知情。其实，收集这样的数据本身，就有触犯我国网络安全法的嫌疑。和这些情况的严重性相比，最后才是个人信息和隐私的保护问题。

　　“场景要求不严的‘刷脸’，有可能被照片攻击掉”

　　受访对象：国内某人脸识别项目研究团队项目组成员叶女士

　　华商报：为什么有人说“刷脸”技术可能被攻击？

　　叶女士：这种攻击也被称为“非活体攻击”，也就是说拿纸片或手机视频去代替活人“刷脸”。不是说人脸识别技术不能避免这种情况，而是有些场景本就不需要这么严格的“活体检测”，比如说上班考勤就没必要买很贵的设备，当然有可能拿照片就攻击掉了。

　　华商报：您如何看待苹果的“刷脸解锁”和国内的人脸识别技术？

　　叶女士：苹果的人脸识别和国内技术相比，优势不是在软件层面，而是在硬件层面。我们的硬件没有跟上。

　　华商报：怎么看待面相数据被搜集？

　　叶女士：那就要看是拿去做什么了，如果被拿去做一般的事情，就相当于我们免费给人家提供了很多数据，这些人脸数据其实是很值钱的。但要知道，人脸的3D模型是可以复刻的，如果你的脸被人拿去做3D模型，指纹也被拿去会怎样？

　　“当前技术环境下，个人信息被收集几乎无法对抗”

　　受访对象：国内某大数据存储和分析项目团队成员陈先生

　　华商报：个人信息的采集发展很快，这种状况您担忧吗？

　　陈先生：不担忧是假的。比如像苹果公司，以前可能收集的是用户的指纹数据，现在又可能开始收集用户面相数据。他们说数据是存储在设备上的，但也说不定什么时候又偷偷存储到他们的服务器上去，这个东西是说不清楚的。一种新技术出来，有它先进的方面，也有可能带来不好的一面，需要法律的约束和政府职能部门的监管。公民信息，国家是掌握得最全面的。现在企业也收集这些东西，总是让人担心的。因为企业是并不能完全相信的，现在它也许很好，说不定换一个管理者就可能有了变化，他要怎么做，你又能怎么办呢？企业体现的资本意志，它是没有国界的。对公民隐私的保护，还是要靠法律和政府。

　　华商报：在当前技术环境下，您对个人信息保护感受最深的是什么？

　　陈先生：在当前大数据、云计算和人工智能等技术的环境下，个人信息被收集几乎是无法对抗和避免的。感受最深的就是立法滞后。在当前的情况下，必须要靠自己多注意、多保护，才能尽量减少个人信息的暴露。

编辑：